1. Verantwortlicher
Mikey Jay Kraft
Hauptstraße 4a
27449 Kutenholz
Deutschland
Telefon: 04762 70 39 999
E-Mail: support@bringquick.de
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist die oben genannte Person.
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Plattform sowie unserer Inhalte und Leistungen (Kurier- und Taxidienste) erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Für Verarbeitungen, die zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich sind, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.
Personenbezogene Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus dann erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
3. Erhobene Datenkategorien & Zwecke
Die folgende Tabelle gibt einen Überblick über die von uns verarbeiteten Datenkategorien, den jeweiligen Zweck sowie die Rechtsgrundlage:
| Datenkategorie | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Name, E-Mail, Telefonnummer | Registrierung, Nutzerkonto, Kommunikation | Art. 6 Abs. 1 lit. b DSGVO | Bis zur Kontolöschung, danach 3 Jahre (Verjährung) |
| Lieferadresse | Auftragsabwicklung, Routenplanung | Art. 6 Abs. 1 lit. b DSGVO | Bis zu 90 Tage nach Auftragsabschluss |
| Standortdaten (GPS) | Fahrerortung, Auftragsübermittlung, ETA; bei Taxifahrten: Abholort, Ziel, Fahrtroute | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) | Nur während aktiver Fahrt; keine dauerhafte Speicherung |
| Taxiunternehmen-Daten | Gewerbeanmeldung, Konzession (PBefG-Genehmigung), Betriebshaftpflichtversicherung | Art. 6 Abs. 1 lit. b DSGVO | Bis zur Beendigung der Partnerschaft, danach 6 Jahre (handelsrechtl. Aufbewahrung) |
| Personenbeförderungsschein (P-Schein) | Nachweis der Berechtigung zur Personenbeförderung durch Taxifahrer | Art. 6 Abs. 1 lit. b, lit. c DSGVO | Bis zur Beendigung der Partnerschaft oder Ablauf des Scheins |
| Zahlungsdaten | Zahlungsabwicklung | Art. 6 Abs. 1 lit. b DSGVO | 10 Jahre (gesetzl. Aufbewahrungspflicht) |
| Auftragsdaten | Vertragserfüllung, Support, Abrechnungen | Art. 6 Abs. 1 lit. b DSGVO | 10 Jahre (gesetzl. Aufbewahrungspflicht) |
| Gerätedaten, IP-Adresse, Log-Daten | Sicherheit, Fehleranalyse, Missbrauchsprävention | Art. 6 Abs. 1 lit. f DSGVO | 30 Tage (Server-Logs), danach automatische Löschung |
| Push-Token | Versand von App-Benachrichtigungen | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) | Bis Widerruf oder Kontolöschung |
| Telefonanrufe (Hotline) | Auftragserfassung, Qualitätssicherung | Art. 6 Abs. 1 lit. b DSGVO | Keine Aufzeichnung; Anrufdaten 90 Tage |
4. Weitergabe von Daten an Dritte
Wir geben personenbezogene Daten nur weiter, wenn dies zur Vertragserfüllung notwendig ist, wir gesetzlich dazu verpflichtet sind oder der Nutzer ausdrücklich eingewilligt hat.
Fahrer (Kurierdienst)
Für die Auftragsabwicklung werden dem jeweiligen Fahrer Name, Telefonnummer und Lieferadresse des Kunden übermittelt. Diese Daten werden ausschließlich zur Durchführung des konkreten Auftrags verwendet.
Taxiunternehmen (Personenbeförderung)
Bei der Vermittlung von Taxifahrten werden dem jeweiligen Taxiunternehmen bzw. Taxifahrer folgende Daten des Kunden übermittelt: Name, Telefonnummer, Abholort (GPS-Standort) und Zieladresse. Diese Daten werden ausschließlich zur Durchführung der konkreten Taxifahrt verwendet.
Umgekehrt werden dem Kunden der Name des Taxifahrers, das Kennzeichen und der Fahrzeugtyp angezeigt, um die Identifikation des Fahrzeugs am Abholort zu ermöglichen.
Von Taxiunternehmen und deren Fahrern werden zur Prüfung und Freischaltung folgende Dokumente gespeichert: Gewerbeanmeldung, Konzession nach dem Personenbeförderungsgesetz (PBefG), Betriebshaftpflichtversicherung sowie der Personenbeförderungsschein (P-Schein) der Fahrer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO.
Zahlungsdienstleister
Zur Abwicklung von Zahlungen nutzen wir Stripe, Inc. (354 Oyster Point Blvd, South San Francisco, CA 94080, USA) als Zahlungsdienstleister. Stripe verarbeitet die zur Zahlungsabwicklung erforderlichen Daten (z.B. Kartennummer, Ablaufdatum, CVC) auf eigenen Servern. BringQuick speichert keine vollständigen Zahlungsdaten.
Über das Stripe Payment Sheet stehen folgende Zahlungsmethoden zur Verfügung:
- Apple Pay — Zahlungsabwicklung über Apple Pay wird durch Stripe bereitgestellt. Apple verarbeitet dabei eine gerätespezifische Kontonummer, die verschlüsselt gespeichert wird. Weder Apple noch BringQuick erhalten die tatsächliche Kartennummer. Datenschutzrichtlinie: apple.com/legal/privacy
- Google Pay — Zahlungsabwicklung über Google Pay wird durch Stripe bereitgestellt. Google verarbeitet dabei tokenisierte Kartendaten. Datenschutzrichtlinie: Google Payments Datenschutz
- PayPal — Zahlungen über PayPal werden über die Stripe-Integration abgewickelt. PayPal verarbeitet die Daten gemäß seiner eigenen Datenschutzrichtlinie: paypal.com/privacy
- Kredit- und Debitkarten — Direkte Kartenzahlungen werden vollständig durch Stripe verarbeitet und gespeichert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Datenschutzerklärung von Stripe findest du unter: stripe.com/privacy
Eine Datenübermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.
Hosting & Infrastruktur
Unsere Server werden durch kraft360.de – IT & Medienagentur betrieben. Der Datentransfer erfolgt ausschließlich innerhalb der EU/des EWR. Mit dem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
Push-Benachrichtigungen
Für den Versand von Push-Benachrichtigungen auf iOS-Geräten wird der Apple Push Notification Service (APNs) von Apple Inc. genutzt. Dabei werden Push-Token und Nachrichteninhalte übertragen. Apple ist unter dem EU-US Data Privacy Framework zertifiziert.
Eine Übermittlung personenbezogener Daten in Drittstaaten außerhalb der EU/des EWR findet nur statt, wenn angemessene Schutzmaßnahmen (z. B. Standardvertragsklauseln) vorhanden sind oder ein Angemessenheitsbeschluss der EU-Kommission besteht.
5. Cookies & Website-Tracking
Unsere Website verwendet technisch notwendige Cookies, die für den Betrieb der Website unbedingt erforderlich sind. Diese Cookies speichern keine personenbezogenen Daten und erfordern keine Einwilligung gemäß § 25 Abs. 2 TTDSG.
Wir setzen keine Tracking-, Marketing- oder Analyse-Cookies ein. Es werden keine Daten an Werbenetzwerke oder Social-Media-Plattformen übermittelt.
Google Fonts werden über unsere eigenen Server ausgeliefert (Self-Hosting), sodass keine Daten an Google übertragen werden.
6. Datensicherheit
Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
Die Übertragung von Daten zwischen App und Server sowie auf der Website erfolgt ausschließlich verschlüsselt über HTTPS/TLS. Passwörter werden ausschließlich als gesalzene Hashes (bcrypt) gespeichert und sind für niemanden einsehbar.
Der Zugang zu den Produktionsdatenbanken ist auf autorisierte Personen beschränkt und wird durch Passwortschutz und Firewall-Regeln gesichert.
7. Rechte der betroffenen Personen
Als betroffene Person stehen Ihnen gegenüber dem Verantwortlichen folgende Rechte zu:
- Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten verlangen.
- Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen.
- Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass wir Ihnen Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung stellen.
- Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten auf Basis unseres berechtigten Interesses jederzeit widersprechen.
- Widerrufsrecht: Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an support@bringquick.de. Wir bearbeiten Ihre Anfrage innerhalb von 30 Tagen.
Ihnen steht zudem das Recht zu, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Aufsichtsbehörde ist der Landesbeauftragte für den Datenschutz Schleswig-Holstein, Holstenstraße 98, 24103 Kiel, www.datenschutzzentrum.de.
8. Besondere Hinweise zur App
Standortdaten
Die BringQuick-App fragt bei der Installation nach der Berechtigung für den Zugriff auf Ihren Standort. Die Standortdaten werden ausschließlich während der aktiven Nutzung (Auftragsabwicklung, Fahrerortung) verarbeitet. Eine Standorterfassung im Hintergrund findet nur für Fahrer während einer aktiven Fahrt statt und erfordert Ihre ausdrückliche Einwilligung. Sie können die Standortberechtigung jederzeit in den Systemeinstellungen Ihres Geräts widerrufen.
Bei Taxifahrten werden zusätzlich der Abholort, das Fahrziel und die Fahrtroute als GPS-Standortdaten verarbeitet. Diese Daten werden zur Vermittlung und Durchführung der Fahrt benötigt und nach Abschluss der Fahrt nicht dauerhaft gespeichert.
Push-Benachrichtigungen
Wir senden Push-Benachrichtigungen zur Auftragsabwicklung (z. B. Auftragsbestätigung, Statusupdates, Ankunftsmeldung). Die Berechtigung hierfür können Sie in den Systemeinstellungen Ihres Geräts jederzeit entziehen.
Kamerazugriff
Ein Kamerazugriff wird nur benötigt, sofern Sie im Rahmen der App ein Profilbild hochladen oder einen Auftrag fotografisch dokumentieren möchten. Der Zugriff erfolgt ausschließlich nach Ihrer Einwilligung.
Kontolöschung
Sie können Ihr Konto jederzeit über die App-Einstellungen unter „Konto löschen" oder per E-Mail an support@bringquick.de löschen lassen. Personenbezogene Daten werden nach Ablauf gesetzlicher Aufbewahrungsfristen vollständig gelöscht.
9. Aktualität & Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 14.06.2026.
Durch die Weiterentwicklung unserer Plattform oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter bringquick.de/datenschutz abgerufen und ausgedruckt werden.
Bei wesentlichen Änderungen werden registrierte Nutzer per App-Benachrichtigung oder E-Mail informiert.